코웨이의 정보보호 활동은 개인정보보호 및 정보보호 조직을 기반으로 운영되며, 정보보호활동 전반에 경영진의 참여가 이루어질 수 있도록 정보보호위원회를 중심으로 주요 안건 논의 및 의사결정을 진행하고 있습니다. 정보보호위원회는 임원급 위원회로, 정보통신망 이용촉진 및 정보보호 등에 관한 법률에서 의거한 정보보호 최고 책임자 요건인 ‘정보보호 또는 정보기술 분야의 업무를 10년 이상 수행한 경력’을 보유한 정보보호 최고책임자(CISO : Chief Information Security Officer)가 위원장을 맡고 있으며, 유관부서의 장으로 구성된 위원들이 정보보호 위원으로 참여하고 있습니다.

정보보호위원회는 개인정보보호 및 정보보호 영역의 통합 관리체계를 구축하여 정보보호 관리의 효율성을 높이고 있습니다. 전체 개인정보보호 및 정보보호 조직은 주관부서인 정보보안팀을 중심으로 운영되며, 유관부서와 긴밀한 협업과 주기적 모니터링, 리스크 관리를 통해 철저한 정보보호 체계 구축 및 개인정보 보호를 위해 노력하고 있습니다.

대외적으로 사이버 공격의 위협과 코로나 19 팬데믹으로 인한 디지털 사회로의 전환, 대내적으로 온라인 서비스 확대 및 클라우드 환경 변화에 적합한 보안정책 수립의 필요성이 증가하였습니다. 2022년 정보보호위원회에서는 변화된 대내외 정보보호 환경 및 프로세스를 반영한 정보보호 정책/지침을 전면 개정하였으며, 클라우드서비스 보안 지침을 신규 제정함에 따라 정보보호 관리체계가 더욱 실질적이고 체계적으로 운영될 수 있는 기반을 마련하였습니다.

코웨이는 고객의 소중한 개인정보보호를 위해 정보보호 정책 및 지침을 수립하여 원칙에 기반한 정보보호 체계를 운영하고 있습니다. 코웨이는 정보보호 규정을 정보보호 기본 원칙에 대한 정책과 정보보호 세부 실천 영역별 지침으로 나누어 실무에 적용하기 쉽도록 구성하였습니다. 정보보호 정책 및 지침은 사업환경의 변화에 따라 광범위해지는 정보보호 영역을 반영하기 위해 정기적인 검토 과정을 거쳐 제·개정됩니다.

2022년에는 사내 클라우드 시스템 사용 활성화와 위치정보를 활용한 서비스 증가 등 최신 정보보호 이슈를 반영하기 위해 기존 정책 1종, 지침 3종으로 운영되던 규정을 정책 1종, 지침 17종으로 세분화하여 제·개정하였습니다. 코웨이는 내부 비즈니스 영역뿐만 아니라 영업조직을 비롯한 수탁자 및 협력사에도 개인정보 관련 지침 및 방침을 모두 적용함으로써 철저한 정보보호를 추진하고 있습니다.

코웨이는 정보주체의 권리 보장을 위하여 정보주체가 삭제를 요청한 개인정보나, 이프라이버시 클린서비스를 통해 접수되는 사항에 대해서 신속하게 대응하고 있습니다.

23년에는 정보주체가 개인정보처리방침의 핵심사항을 이해하기 쉽도록, 코웨이닷컴 및 코스메틱 사이트의 개인정보 처리 표시(라벨링)를 적용 완료하였습니다.

(적용일자 : 코웨이닷컴_2023.5.12 / 코스메틱_2023.4.25)

코웨이는 개인정보보안 및 개인정보보호에 대한 국내외 인증을 획득함으로써 공신력있는 제3자 기관에서 정보보호 인증을 취득하였으며, 사후심사(1년 단위)와 갱신심사(3년 단위) 진행을 통해 매년 정보보호 수준을 강화하고 있습니다.

2022년 코웨이는 이상징후 시스템을 기반으로 개인정보 대량 조회 및 반출, 근무시간 외 활동 등 위험 요소를 선별하여 점검을 수행하고 있으며, 보안정책 위배 의심 사례가 확인되면 이를 개선하는 업무를 수행하고 있습니다. 또한 새로운 보안 위협에 대응하기 위해 노후된 보안시스템을 교체하여 운영 안정성 및 모니터링을 강화하였으며, 전사 직원 및 협력사, 파트너를 대상으로 악성메일 모의 대응 훈련을 실시하였습니다. 또한 인프라 취약점 진단, 보안성 검토 및 재해복구 절차 유효성 검증 등의 과정을 통해 정보보호 체계의 지속성을 점검하였습니다.

개인정보 침해사고 및 정보유출 사건 발생 시 신속한 초기 대응을 통해 피해를 최소화하고 2차적인 피해를 방지할 수 있도록 사고 대응 체계를 운영하고 있습니다. 코웨이는 개인정보 관련 사고를 침해사고와 유출사고(개인정보 유출, 내부정보 유출)로 구분하여 유형별 대응 방안을 마련하였습니다. 우선 보안 관제 및 상시 모니터링 시스템을 운영하여 사고 발생 즉시 정보보호 담당자에게 보안사고 의심내역을 신고하고 대응팀을 구성하도록 하고 있습니다. 사고 대응을 위해 초동조치 후 사실 확인 및 증거 수집·보존 과정을 거쳐 정보의 유출 경로 등에 대한 정밀 분석을 실시합니다. 이후 사후조치 과정에서 재발방지 대책을 수립하고 이에 따라 조치하며 서비스 정상화를 위해 노력합니다. 코웨이는 이러한 대응 체계를 갖춤으로써 유사한 사고가 재발하지 않도록 사고 경로, 대응책 등을 정리하여 관련 부서에 정기적으로 배포 및 교육하고 있습니다.

코웨이는 정보보호 활동을 월 단위로 모니터링하고, 개선 사항을 도출하여 지속적인 정보보안 활동에 대해 보고 및 관리하고 있습니다. 2022년에 총 34개의 정보보호 활동을 통해 목표 달성도 90%를 상회하는 100% 달성을 기록하였습니다.